《维他命》逐日安全简讯20190131

颁布功夫 2019-01-31
1、、数据治理公司Rubrik不测泄露大量客户数据

OG东方厅·(中国大陆)


安全钻研员Oliver Hough发现属于数据治理公司Rubrik的一个Elasticsearch服务器未受密码�；； ；�，该数据库存储了数十GB的数据，蕴含企业客户的名称、、联系信息和工作案例�！Ｆ揪莨Ψ虼�，这些数据可追忆至2018年10月�！＞鞑�，Rubrik称这一事务是由报答谬误导致的�！�

   

原文链接：：

https://techcrunch.com/2019/01/29/rubrik-data-leak/


2、、欧洲法律机构正在调查使用过webstresser.org的用户

OG东方厅·(中国大陆)



欧洲法律机构正在结合全球的法律机构对使用过DDoS租用服务webstresser.org的用户进行调查�！Ｔ�2018年4月关闭webstresser.org服务时，欧洲刑警组织获得了超过15.1万名注册用户的信息�！Ｆ揪菡庑┬畔�，全球法律机构将对使用该服务提议DDoS攻击的用户进行调查和告状�！�

  

原文链接：：

https://securityaffairs.co/wordpress/80435/cyber-crime/europol-ddos-for-hire.html


3、、伊朗APT39新恶意活动，重要针对中东电信行业

OG东方厅·(中国大陆)


FireEye颁布关于伊朗APT39新恶意活动的分析汇报�！Ｓ肫渌晾蔄PT组织分歧的是，APT39更侧重于窃取小我信息，以便为伊朗的监控、、跟踪和监督活动提供支持�！９倘籄PT39的指标遍布全球，但其活动重要集中在中东地域，并且优先针对电信行业，此外，也对准游览业和IT公司�！PT39重要使用SEAWEED和CACHEMONEY后门以及POWBAT后门�！�

  

原文链接：：

https://www.fireeye.com/blog/threat-research/2019/01/apt39-iranian-cyber-espionage-group-focused-on-personal-information.html


4、、Altran Technologies公司遭到勒索软件LockerGoga攻击

OG东方厅·(中国大陆)


法国工程征询公司Altran Technologies遭到勒索软件LockerGoga攻击，其在一些欧洲国度的运营活动受到影响�！Ｎ吮；； ；た突У氖莺妥什�，Altran一时关闭了网络和利用法式�！Ｕ庖皇挛癫�1月24日，但该公司并没有披露有关细节，并称事务还在调查之中�！Ｆ揪萆洗絍irusTotal的恶意样本，LockerGoga会在加密的文件后附加.locked扩大名�！�

  

原文链接：：

https://cyware.com/news/altran-technologies-hit-by-lockergoga-ransomware-attack-e1f90570


5、、勒索软件JobCrypter新变种，可截取屏幕信息

OG东方厅·(中国大陆)


趋向科技钻研人员发现勒索软件JobCrypter的一个新变种，该变种拥有额外的加密层和更长的密钥，还能够通过SMTP将指标设备的屏幕截图发送至指定的电子邮箱�！８帽渲只嵯冉募蠦ase64编码，而后使用Triple DES算法进行加密，最后再进行一次Base64编码，密钥由67位数字组成�！８帽渲忠笫芟叭镜挠没г�24小时内支付1000欧元的赎金�！�

  

原文链接：：

https://www.scmagazineuk.com/new-jobcrypter-ransomware-variant-captures-screenshots-infected-devices/article/1524199


6、、西门子修复S7-1500 PLC中的两个DoS缝隙

OG东方厅·(中国大陆)

西门子修复Simatic S7-1500可编程逻辑节制器（PLC）中的两个可导致DoS的安全缝隙�！Ｕ饬礁龇煜叮–VE-2018-16558和CVE-2018-16559）是由Positive Technologies的钻研人员发现的，其CVSS v3.0得分均为7.5�！Ｎ淳矸菅橹さ墓セ髡呖赏ü騎CP端口80或443发送恶意数据包来触发缝隙�！Ｎ髅抛釉赟imatic S7-1500固件版本2.5中修复了这些缝隙�！�

  

原文链接：：

https://cert-portal.siemens.com/productcert/pdf/ssa-180635.pdf


申明：：本资讯由OG东方厅维他命安全小组翻译和整顿